Android广播泄漏问题

通常我们发送一个广播，都是直接

Intent intent = new Intent("action");
intent.putExtra("key", "value");
sendBroadcast(intent);  

我也是一直这样用，但是这样会有风险，设想这样一种情形，A app发出一个广播甲，里面包含保密信息若干，我想获取它，怎么办呢？在知道你甲广播action的情况下，我搞一个B app，里面注册一个广播接收器，那么只要A app发出广播，B app立马可以拦截

所以，风险就是广播泄漏，怎么解决？思路如下：
1.自定义一个权限
2.发送广播时，声明需要具备这个权限的接收器才能接收这个广播

实现如下：
声明自定义权限

<!--
    nama==权限名称
    protectionLevel==权限级别  signature表示只有拥有相同签名文件的app才能使用该权限，防止别人知道你的权限，再次造成广播泄漏
    -->
    <permission
        android:name="test.permission"
        android:protectionLevel="signature" />

这个权限声明，网上的资料并没有明确需要放在哪个Manifest文件里面，我甚至有看到放在多个Manifest里面的。经过实验，放在哪都行（app或者module），但是只要一个地方声明即可，不要到处写

发送广播

Intent intent = new Intent("action");
intent.putExtra("key", "value");
sendBroadcast(intent, "test.permission");

在这里，需要把你声明的权限加入到sendBroadcast里面，就是告诉别人没权限不接收

接收广播
在Receiver所在的module里面的Manifest文件，引用一下声明好的自定义权限如下

<uses-permission android:name="test.permission" />

如果是静态注册

<receiver android:name=".TestBroadcastReceiver"
            android:exported="false"
            android:permission="test.permission">
            <intent-filter>
                <action android:name="action" />
            </intent-filter>
        </receiver>

如果是动态注册

myReceiver = new MyReceiver();
IntentFilter filter = new IntentFilter("action");
registerReceiver(myReceiver, filter, "test.permission", null);

请注意android:permission="test.permission">和registerReceiver(myReceiver, filter, "test.permission", null);这两个地方，网上的资料，都是这样的写法，但是通过实验，我发现只要Manifest引用了自定义权限，完全不需要再对同一个module的接收器声明权限，即如下
静态注册

<receiver android:name=".TestBroadcastReceiver"
            android:exported="false">
            <intent-filter>
                <action android:name="action" />
            </intent-filter>
        </receiver>

动态注册

myReceiver = new MyReceiver();
IntentFilter filter = new IntentFilter("action");
registerReceiver(myReceiver, filter);

同样是可以顺利地接收到对应的广播,反之如果不在Manifest里面引用自定义权限，即便在接收器里面写了权限，也无法接收
不知道是否我代码有误，或是系统版本问题（目前尝试了7.0、8.0），如果有大神知道，望斧正，感激不尽

至此，广播泄漏问题初步解决